🇰🇷 한글 설명
Cisco IOS XE 소프트웨어의 애플리케이션 호스팅 서브시스템에서 발생하는 취약점으로, 인증된 로컬 공격자가 권한을 상승시켜 루트(root) 권한을 획득할 수 있습니다. 입력값 검증 미흡과 부적절한 역할 기반 액세스 제어(RBAC)가 결합되어 발생하며, 공격자는 Docker 컨테이너 외부의 IOS XE 명령 및 기본 Linux 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
장치에 로그인할 수 있는 사용자가 특수한 명령어를 입력하여 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 이를 통해 공격자는 시스템의 가장 높은 권한을 얻어 장치를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the application-hosting subsystem of Cisco IOS XE Software could allow an authenticated, local attacker to elevate privileges to root on an affected device. The attacker could execute IOS XE commands outside the application-hosting subsystem Docker container as well as on the underlying Linux operating system. These commands could be run as the root user. The vulnerability is due to a combination of two factors: (a) incomplete input validation of the user payload of CLI commands, and (b) improper role-based access control (RBAC) when commands are issued at the command line within the application-hosting subsystem. An attacker could exploit this vulnerability by using a CLI command with crafted user input. A successful exploit could allow the lower-privileged attacker to execute arbitrary CLI commands with root privileges. The attacker would need valid user credentials to exploit this vulnerability.
📍 영향받는 시스템
Cisco IOS XE Software (application-hosting subsystem 사용 시)
⚔️ 공격 벡터
인증된 로컬 사용자가 조작된 CLI 명령어를 입력하여 권한 상승 시도
🛡️ 대응 방법
Cisco에서 제공하는 최신 보안 패치 적용 및 RBAC 설정 검토
🔧 검증 코드
출력된 소프트웨어 버전이 취약점이 해결된 최신 패치 버전인지 Cisco 보안 권고문과 대조하여 확인
show version | grep 'Cisco IOS XE'